Installation Active Directory

F. Halitim 27/03/2017

Cours Active Directory Page 1

COURS ACTIVE DIRECTORY

Active Directory Windows 2003/2008: Les GPO (Group POlicies).

Windows 2000/2003/2008 Windows NT4

COURS 10- PRATIQUE 10

F. Halitim 27/03/2017

Cours Active Directory Page 2

Utilisation de la stratégie de groupe

 Les paramètres Stratégie de groupe définissent les différents composants relatifs à l'environnement de Bureau de l'utilisateur et qu'un administrateur système doit gérer, comme les programmes disponibles aux utilisateurs, les programmes apparaissant sur le Bureau de l'utilisateur et les options du menu Démarrer. Pour créer une configuration de Bureau propre à un groupe d'utilisateurs particulier, utilisez le composant logiciel enfichable Stratégie de groupe. Les paramètres Stratégie de groupe que vous spécifiez sont contenus dans un objet Stratégie de groupe, lui-même associé à des objets Active Directory sélectionnés sites, domaines ou unités d'organisation.

 La Stratégie de groupe inclut des paramètres Configuration de l'utilisateur qui affectent les utilisateurs, et des paramètres Configuration de l'ordinateur qui affectent les ordinateurs.

1) À l'aide de la Stratégie de groupe et de ses extensions, il est possible de (Cocher la ou les bonnes réponses):

 Gérer la stratégie relative au Registre, au moyen de Modèles d'administration. La Stratégie de groupe crée un fichier contenant les paramètres relatifs au Registre et enregistrés dans la partie Utilisateur ou Ordinateur local de la base de données Registre. Les paramètres spécifiques à un utilisateur ouvrant ses sessions sur une station de travail ou sur un serveur donné sont enregistrés dans le Registre sous HKEY_CURRENT_USER (HKCU) ; les paramètres spécifiques à un ordinateur sont enregistrés sous HKEY_LOCAL_MACHINE (HKLM).

 Attribuer des scripts (tels que le démarrage et l'arrêt de l'ordinateur ou l'ouverture et la fermeture de sessions).

 Rediriger des dossiers du dossier Documents and Settings de l'ordinateur local vers des emplacements du réseau.

 Gérer des applications (attribuer, publier, mettre à jour ou réparer).

 Spécifier des options de sécurité.

Rép. Toutes les réponses sont justes.

Partie 1 : Utilisation de GPO sur un serveur autonome.

Cette partie doit se faire sur un serveur Windows 2003 autonome. Il s’agit de créer une MMC contenant l’objet GPO et voir son contenu.

a) Ouvrez Microsoft Management Console (Exécuter  mmc).

b) Dans la barre de menus de la console MMC, cliquez sur Console, puis sur Ajouter/Supprimer un composant logiciel enfichable.

c) Sous l'onglet Autonome, cliquez sur Ajouter.

d) Dans la boîte de dialogue Ajout d'un composant logiciel enfichable autonome, cliquez sur Stratégie de groupe, puis sur Ajouter.

F. Halitim 27/03/2017

Cours Active Directory Page 3

e) Dans la boîte de dialogue Sélection d'un objet Stratégie de groupe, cliquez sur Ordinateur local pour modifier l'objet Stratégie de groupe local ou recherchez l'objet Stratégie de groupe souhaité.

f) Cliquez sur Terminer, puis sur OK. Le composant logiciel enfichable Stratégie de groupe ouvre alors l'objet Stratégie de groupe que vous souhaitez modifier.

g) Essayer d’explorer l’arborescence et faire correspondre les tâches, indiquées à la première question, avec les objets de la stratégie.

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

Rép. Ex. Gérer des applications c’est le dossier « Paramètres logiciel ». Spécifier des options de sécurités, redirection des dossiers (juste sur un DC) c’est « paramètres Windows ». Gérer la stratégie relative au registre c’est « modèles d’administration ».

Partie 2 : Concepts de GPO dans un domaine.

Dans cette partie, active directory doit être installé. Configurer votre serveur avec un adressage statique. Pour le nom de domaine choisir votre nom de famille suivi de l’extension de domaine. Exemple : halitim.com.

1) Indiquer les quatre GPO que l’on peut trouver dans une infrastructure active directory de Windows 2000/2003.

……………………………………….

……………………………………….

……………………………………….

……………………………………….

Rép. GPO local pour un ordinateur. GPO de site. GPO de domaine et GPO d’OU.

2) Cocher la ou les bonnes réponses.

 Il existe une GPO par défaut liée au domaine.

 Il existe une GPO par défaut liée au site.

...